#10425: Ни вашим, ни нашим
06:15 12.01.2013, IT happens
Недавно столкнулся с бедой: «кулхацкер» через китайские прокси пытался пробиться ко мне на сервер, он же шлюз. На самом сервере ничего интересного нет вообще, но вот повадился — и всё тут. Ломится по SSH круглосуточно. Доступ открыт только с определённых IP, но канал негодник зафлудил по самое не балуй.
Надоело, решил сменить порт на sshd. Не мудрствуя лукаво, коннекчусь, меняю порт на 22056. Сохраняю конфиг, пишу service sshd restart и тупо смотрю в монитор.
Через пять секунд доходит: а правила у нас в iptables какие? Всё, что не разрешено, запрещено, а тот самый порт 22056 в список разрешённых не входит. Приплыли. А сервер за сто километров от меня. Ехать ну очень лень, но надо. Собираюсь вот, кофе допиваю, казус дописываю — и в путь…
Камрады по цеху, будьте бдительны в параноидальном стремлении защититься от «кулхацкеров», особенно если сервер далеко.
#10426: Напрямик к финальным титрам
06:15 13.01.2013, IT happens
Есть у меня друг, назовём Василием. Вася любит всякий хайтек, но особо в нём не разбирается. А ещё он любит выпить. По этой причине Новый год он справлял отдельно от меня.
Но не мог же Василий оставить друга в беде! Он купил видеорегистратор и записал все восемь часов попойки с качеством HD, о чём радостно сообщил мне в первый рабочий день. Смотреть восемь часов мне почему-то не улыбалось, но и отказать было неловко, поэтому я посетовал на то, что восемь часов видео на мою флешку не влезут. Василий отреагировал мгновенно, пообещав всё это дело сконвертировать.
И вот вчера он, давясь лыбой от счастья, принёс мне файл весом целых 86 мегабайт. В предвкушении я донёс этот файл до дома, собрал всю семью и принялся смотреть. Предвкушение меня не обмануло: в выданном файле восемь часов транслировалась белая надпись «INVALID» на чёрном фоне. Без звука. В идеальном качестве.
#10427: ОК в один конец
06:15 13.01.2013, IT happens
Убедившись, что относительно новая игрушка Game of Thrones (а точнее, её DRM) не желает жить под виртуалкой, со вздохом добываю из стола винт с лицензионной Windows 7. Вставляю в ноут, гружусь, начинаю ставить DirectX. Установщик ласково предлагает: «А давай я тебе Bing Bar поставлю — он клёвый». Спросонья соглашаюсь, спохватываюсь, тут же жму отмену. Установщик послушно прекращает ставить DirectX, после чего намертво блокирует все кнопки управления окном и под мои заунывные «Не-е-ет!..» на протяжении пары минут неторопливо скачивает и ставит Bing Bar.
Эх, сразу Родиной от софта забугорного повеяло…
#10428: Так зевал оракул
06:15 13.01.2013, IT happens
У меня мобильный телефон от красно-белого провайдера. У моей знакомой — тоже. С Нового года абоненты, которые нам звонят, не слышат гудков вызова в линии, просто тишину. В итоге думают, что есть какие-то проблемы со связью. Кто-то перезванивает потом, кто-то — нет. А в то время, пока абоненты слушают тишину в линии, наши телефоны исправно звонят.
Обратился в техподдержку с этим вопросом. Девушка-саппорт поставила линию на ожидание и отчалила на аудиенцию с оракулом. Ответ убил: «Проверьте настройки вашего телефона, обратитесь к производителю». На резонное замечание, что не телефон сам по себе издаёт в телефонную линию гудки, а этим всё же занимается телефонная станция, девушка невнятно промычала.
Подождал. В надежде, что девушка сегодня просто не выспалась, перезвонил ещё раз. Парень-саппорт поставил линию на ожидание и отправился к оракулу. Я получил тот же самый ответ: «Проверьте ваш телефон и обратитесь к его производителю».
Сделал вывод, что не отошёл от праздников и не выспался, скорее всего, сам оракул. А проблема до сих пор не решена.
#10429: Протоайтишник
06:15 13.01.2013, IT happens
Ребята, знаете, по-моему, я предыдущая эволюционная модель сисадмина, программиста и спеца по БД.
Что такое АСУТП? Это несколько программируемых логических контроллеров, которые соединены чаще всего по одному интерфейсу (Profibus, Modbus, CANopen), но бывает и веселее. Деньги очень часто жмут, потому что сейлы ведут огромные войны за каждый проект, в результате чего вместо нормальных Endress-Hauser и Siemens ставятся ОВНы (хорошую вещь овном не назовут) и «Метраны».
И в итоге тебе надо:
— поднять систему, в которой древоподобной топологией связаны два-три контроллера и несколько станций распределённой периферии (которая часто бывает другого протокола, чтобы дешевле);
— всему этому зоопарку вручную при помощи миниатюрных тумблеров раздать адреса;
— прописать программу работы целого завода на смеси из пяти языков по стандарту IEC 61131-3, которые каждый производитель, особенно Siemens, считает своим долгом не просто модифицировать, а изуродовать до неузнавания;
— нарисовать SCADA-оператора, в котором уже используются VBA и С-скрипт (в каждом по-своему изуродованный), а ещё же бывают и панели оператора, на которых опять всё по-своему;